A Unlimit e suas empresas ou negócios do grupo fazem parte de uma organização global de pagamentos e de tecnologia que detém várias licenças e autorizações, conforme cada negócio é obrigado de acordo com as leis e regulamentações em que opera.
A Unlimit Brasil Instituição de Pagamento Ltda (“Unlimit” ou “nós” ou “Empresa”) fornece aos nossos comerciantes os serviços de pagamento e as plataformas e aplicativos (“plataformas”) por meio dos quais os serviços de pagamentos de cartão de crédito e outras formas alternativas de pagamento são oferecidas (“serviços de pagamento”) aos comerciantes.
O objetivo deste Aviso de Privacidade é lhe fornecer informações sobre como a Unlimit processa seus dados pessoais quando você corresponde, solicita ou estabelece relações conosco como cliente, parceiro ou comerciante ou quando você usa nossos serviços e site correspondentes.
Este Aviso de Privacidade estabelece nossas políticas atuais e nosso compromisso com a proteção e privacidade dos dados. De acordo com o presente, almejamos coletar e processar somente dados pessoais estritamente necessários no contexto de nosso relacionamento com os clientes e comerciantes (denominados, em conjunto, “Clientes” ou “vocês”) e os recursos online, para prestar serviços e/ou informações para fins específicos e legítimos.
Enquanto a Unlimit está prestando serviços para você, ela está comprometida com o uso e proteção adequados de dados pessoais em relação à Lei nº 13.709, de 14 de agosto de 2018, Lei Geral de Proteção de Dados (‘LGPD’) qualquer alteração ou substituição na legislação brasileira aprovada com relação à proteção de Dados Pessoais (“lei de proteção de dados”).
Se você estiver procurando por um aviso de privacidade acerca de outra jurisdição/país, selecione o país de escolha em www.unlimit.com.
Este Aviso contém uma descrição de:
1. Escopo e Disposições Gerais; 2. Porque processamos dados pessoais; 3. Quando processamos dados pessoais; 4. Que tipos de dados pessoais processamos; 5. Quais são os objetivos ao processar seus dados pessoais; 6. Com quem compartilhamos seus dados pessoais; 7. Tomada de decisão automatizada e criação de perfis 8. Site e Coleta automática — Cookies e endereços IP; 9. Quais são seus direitos e como fazer uma queixa; 10. Por quanto tempo mantemos seus dados pessoais; 11. Como mantemos seus dados pessoais seguros; 12. Suas responsabilidades; 13. Como informaremos a você quando alterarmos este Aviso.
Este Aviso deve ser lido juntamente com os Termos e Condições relevantes do serviço/produto (conforme aplicável) prestado(s) pela Unlimit.
Este Aviso é endereçado a pessoas naturais (“titulares dos dados”) no contexto de relacionamentos que surgem entre a Unlimit e seus Clientes, em que as pessoas naturais:
Neste Aviso:
Se você é um usuário final dos serviços ou produtos de um Cliente (como um pagador ou um comprador), atuamos como um processador para o Cliente e recomendamos que você analise as políticas de privacidade do Cliente. Se você quiser saber como processamos seus dados pessoais como um processador, segundo as instruções do Cliente, este Aviso se aplica.
Alguns links nos sites da Unlimit podem conter links ou levar/originar para/de sites ou áreas que não sejam da Unlimit com suas próprias políticas de proteção de dados, que podem ser diferentes do nosso Aviso de Privacidade. Certifique-se de que as políticas relevantes de outras instituições sejam aceitáveis para você antes de usar outros sites ou áreas. A Unlimit não aceita qualquer responsabilidade ou obrigação por sites de terceiros. Além disso, se você não for um titular de dados a quem este Aviso é dirigido, consulte a política de privacidade da instituição controladora de dados relevante de seus dados pessoais para saber mais sobre como a instituição os processa.
Para que possamos prestar nossos serviços aos nossos Clientes, exigimos que o Cliente compartilhe as informações (incluindo determinados dados pessoais) solicitadas por nós pelos seguintes motivos:
A Unlimit, como prestadora de serviços de pagamento e formas de pagamento para Clientes de serviços, frequentemente atua como processadora de dados pessoais em relação a essas empresas, que são as partes responsáveis como controladoras de seus dados pessoais e seu processamento.
Coletamos dados pessoais das principais fontes a seguir:
Observação: Em geral, os dados enviados constituem a principal fonte e meio de coleta de dados; esses dados são fornecidos por você/sobre você durante o estabelecimento do relacionamento comercial e durante seu curso. Os dados gerados por meio de outras fontes baseiam-se principalmente em/como resultado dos dados da fonte principal.
Vários tipos de dados pessoais são coletados e processados no contexto do relacionamento que surge entre você e a Unlimit e de acordo com o serviço/produto usado e sua capacidade. A título indicativo, a seguir estão exemplos de categorias e tipos de dados pessoais que podem ser processados:
Seus dados pessoais são processados com o princípio de minimização de dados em mente. Almejamos limitar o processamento de seus dados pessoais para o que for necessário, dentro de um objetivo legal. A Empresa usa dados pessoais, entre outros, para:
Bases legais — Motivos legais para o processamento
Quando processamos seus dados pessoais, nos baseamos em uma das bases legais de processamento abaixo. Podemos processar seus dados pessoais com base em mais de uma base legal, dependendo da finalidade específica para a qual estamos usando seus dados.
Conclusão e cumprimento de um contrato
Isso ocorre quando o processamento de dados pessoais é necessário para celebrar um contrato de prestação de serviços com você e/ou cumprir nossas obrigações de acordo com um contrato (de prestação de serviços) celebrado com Clientes. Esse também é o processamento no curso de um processo para poder concluir nossa aceitação de um Cliente em potencial e poder celebrar um contrato.
Obrigação legal ou por interesse públicot
Isso ocorre quando somos obrigados a processar seus dados pessoais para cumprir uma obrigação legal. A Unlimit está sujeita a várias obrigações legais, requisitos legais e regulatórios que incluem leis de AML e leis sobre prestação de serviços de pagamento, entre outras. Também somos obrigados a implementar regulamentos e diretrizes das autoridades de supervisão competentes dos negócios da Unlimit. As finalidades do processamento incluem controles de verificação de identidade, lavagem de dinheiro e prevenção de fraudes, conformidade com nossas obrigações de relatórios de registros, obrigações fiscais, medidas de controle de risco, bem como o fornecimento de informações a uma autoridade competente, órgão público ou agência policial.y.
Interesses legítimos
Quando necessário, podemos processar dados pessoais onde existe um interesse legítimo para nós ou um terceiro em busca de interesses comerciais, exceto quando tais interesses são substituídos por seus interesses, direitos fundamentais e liberdades.
Seu consentimento
Em circunstâncias específicas, podemos pedir a você permissão específica para processar informações pessoais para objetivos específicos. Seus dados serão processados nesta forma, se você concordar com isso. Quando a base legal for o consentimento que você forneceu, você poderá retirar seu consentimento a qualquer momento. A revogação de seu consentimento não afetará a legalidade dos dados processados antes da revogação.
Apresentamos abaixo, em formato de tabela, uma descrição indicativa, para sua conveniência, das maneiras pelas quais podemos usar seus dados pessoais, conforme estabelecido acima, e em quais das bases legais podemos nos basear para fazê-lo;também identificamos quais são e podem ser nossos interesses legítimos, quando apropriado.
Analisar a solicitação do Cliente
Obrigação legal
Manutenção de Registros
Obrigações legais durante a análise de uma solicitação
Para identificar, avaliar, processar e impedir crimes ou fraudes
Para verificar o Cliente e identificar sua elegibilidade (contínua) para os serviços solicitados e a capacidade de administração da conta
Para gerenciar internamente o risco para a Empresa e externamente para os Clientes
Cumprir com as leis e regulamentos aplicáveis
Fornecer informações às autoridades, mediante solicitação
Responder e resolver queixas e solicitações de titulares de dados
Cumprimento de contrato
Interesse Legítimo
Cumprimento de regulamentos aplicáveis que regem a prestação dos serviços da Empresa
Cooperação com as autoridades nos âmbitos nacional e internacional
Cumprir nossas obrigações legais e contratuais
Entregar os produtos e serviços solicitados
Executar e gerenciar as ordens de pagamento do Cliente e cumprir nossas obrigações decorrentes da transação do Cliente
Aplicar na conta do Cliente quaisquer taxas e encargos
Cobrar quaisquer valores devidos
Comunicarse com o Cliente e fornecer informações
Obrigação Legal
Interesse da Empresa em prestar os serviços solicitados de maneira satisfatória e antecipada
Comunicar os Clientes e fornecer suporte para atender às necessidades dos Clientes
Gerenciar as relações da Empresa com contrapartes, parceiros e prestadores de serviços
Desenvolver e melhorar produtos e serviços e definir os encargos aplicáveis
Identificar o mercado alvo
Gerenciar nossa cooperação com outros prestadores de serviços
Analisar Clientes e a eficiência da operação de produtos e serviços
Lançar e testar novos produtos
Cumprir as obrigações legais e contratuais
Cumprir suas obrigações legais e contratuais
Exercer os direitos previstos nos contratos
Informar o Cliente em relação a quaisquer alterações nos Termos e Condições dos serviços prestados
A Unlimit compartilha seus dados pessoais para realizar suas solicitações, prestar nossos serviços e realizar nossos negócios ou conforme possa ser necessário pelas leis aplicáveis.
Terceiros, sob essas circunstâncias, incluem:
Prestadores de serviços
Divulgaremos dados pessoais a parceiros e prestadores de serviços terceirizados (processadores) para que eles possam processá-los em nosso nome, quando necessário esob nossas instruções. Esses prestadores de serviços são obrigados a fornecer garantias suficientes de acordo com a lei de proteção de dados. (por exemplo: estarem contratualmente vinculados a obrigações de confidencialidade e proteção de dados adequadas). Somente compartilharemos os dados pessoais necessários para eles prestarem os serviços deles.
Auditores, assessores e consultores
Poderemos divulgar dados pessoais para fins e contextos de auditorias (por exemplo, auditorias externas, auditorias de segurança), para assessores jurídicos e outros, a fim de investigar problemas de segurança, riscos, reclamações, etc.
Como tais, os dados pessoais poderão ser transferidos e divulgados para:
Interno
Instituições que são afiliadas/relacionadas a nós que são vinculadas a obrigações de proteção de dados equivalentes às nossas. Poderemos divulgar seus dados pessoas para essas empresas para:
Autoridades reguladoras, aplicação da lei, tribunais
Poderemos divulgar dados pessoais para cumprir com as leis e obrigações regulatórias aplicáveis, responder a pedidos de autoridades reguladoras, governos e agências de fiscalização, tribunais e decisões judiciais no Brasil, tais como:
Somos uma empresa com alcance global. Seus dados pessoais poderão ser processados localmente no Brasil, ou em outro país onde nós ou nossos parceiros operam mundialmente, conforme permitido por lei. Seus dados pessoais poderão ser transferidos do Brasil ou de outro país que restringe transferências de informações pessoais para outros países ou para organizações internacionais se a transferência for necessária e tiver uma fundamentação jurídica neste aviso. Tais transferências ocorrem, por exemplo:
Caso ocorra a movimentação de dados, poderemos usar cláusulas contratuais padrão para transferências restritas (conforme alteradas ou quando disponibilizadas pela Agência Nacional de Proteção de Dados (ANPD)) ou outros mecanismos de conformidade local (tais como acordos ou consentimentos para transferência local) para garantir que um nível adequado de proteção ou equivalente àquele no país de origem se aplique aos dados pessoais.
Visamos tomar todas as medidas necessárias para garantir que seus dados sejam tratados de forma segura e de acordo com este Aviso de Privacidade (por exemplo, exigência de observar os padrões de privacidade equivalentes aos nossos, mantendo padrões e procedimentos de segurança para impedir acesso não autorizado, uso de tecnologia, como criptografia e firewalls) para proteger a segurança de dados em trânsito e em repouso.)
Tomada de decisão automatizada significa o processo de tomar decisões através de meios automatizados de processamento de dados pessoais, sem intervenção humana. Ao estabelecer e conduzir uma relação empresarial, normalmente não usamos a tomada de decisão automatizada.
Podemos processar alguns dados específicos automaticamente, usando sistemas para fazer sugestões ou tomar decisões automatizadas, inclusive análise de perfil, com base em informações que temos ou coletamos de outras fontes autorizadas. Isso nos ajuda a garantir que somos capazes de reagir rápida e eficientemente, com vistas também a proteger nossos Clientes. Decisões automatizadas que tomamos podem incluir:
Detecção de fraude: Somos obrigados a tomar medidas de combate à lavagem de dinheiro e fraude. Podemos usar seus dados pessoais para nos ajudar a decidir se uma conta/instrumento de pagamento está sendo possivelmente usado para fins de fraude ou violações de sanções sobre lavagem de dinheiro/financiamento do terrorismo. Tais avaliações são realizadas a fim de nos ajudar a detectar se uma conta/instrumento de pagamento está sendo usado(a) de formas que fraudadores trabalham ou de maneira incomum para você ou para os negócios de nosso Cliente. Se determinarmos que há um risco de fraude, uso não autorizado, atividade atípica, podemos interromper as atividades na conta/bloquear o instrumento de pagamento e/ou negar acesso a eles.
Você, como titular dos dados, tem o direito, segundo o Artigo 20 da LGPD, a solicitar revisão das decisões tomadas exclusivamente com base no processamento automatizado de dados pessoais que afetam seus interesses. Caso você deseje exercer esse direito, entre em contato conosco.
O site da Unlimit contém formulários que podem ser usados por visitantes do site. Quando visitantes do site nos enviam informações online através dos fomulários no site, no âmbito da prestação de serviços, as informações serão usadas para os fins e das formas previstas no Aviso de Privacidade.
Se você nos enviar seu currículo através de nosso Site, seus dados pessoais serão processamos nos termos de nosso Aviso de Privacidade para Aquisição de Talentos, acessível na página de carreiras da Unlimit. Leiao se precisar de mais informações.
Em alguns casos, a Unlimit e outras entidades (tais como prestadores de serviços) podem usar cookies e outras tecnologias para coletar alguns tipos de dados automaticamente quando você visita os sites e plataformas online da Unlimit. A coleta desses dados permite que a Unlimit aprimore a segurança, usabilidade dos sites da Unlimit e recursos online, e mensure a efetividade das atividades de marketing. Podemos coletar informações sobre seu computador ou dispositivo móvel (incluindo, por exemplo, tipo de sistema operacional e navegador) para administração de sistema.
Para informações detalhadas sobre cookies e as finalidades para as quais os utilizados, consulte nosso Aviso de Cookies disponível em nosso site.
Um endereço de IP tratase de um número atribuído a seu computador quando você acessa a internet, que permite que computadores e servidores se reconheçam e se comuniquem entre si. Endereços de IP de visitantes de sites podem ser registrados para fins de segurança e diagnóstico de TI. Essas informações também podem ser usadas de forma consolidada para conduzir tendências de site e análise de desempenho. No âmbito da prestação de serviços, os endereços de IP também podem ser usados para os fins e nas formas previstas no Aviso de Privacidade, incluindo prevenção de fraude.
Dependendo da lei aplicável, você poderá ter os direitos conferidos pela lei de proteção de dados aplicávelesses direitos são conferidos a pessoas físicas que são titulares de dados pessoais que mantemos como controlador. Garantimos que você poderá exercer seus direitos nos termos das leis sobre privacidade e proteção de dados, o que significa que a Unlimit se esforça para fornecer assistência adequada a respeito de solicitações de indivíduos a respeito do processamento de dados pessoais, direitos de acesso, exclusão, aditamento, etc.
Observe que seus direitos não são absolutos e podem ser limitados por conta de embasamento jurídico no qual possamos nos basear para processar seus dados pessoais. Como a maioria do processamento que realizamos é consequência de obrigações legais, alguns dos direitos podem ser limitados por nossas exigências legais e regulatórias ou interesses legítimos.
Dependendo das leis aplicáveis, você poderá ter certos direitos de acordo com a lei de proteção de dados. Por exemplo, segundo a LGPD, você tem os seguintes direitos:
É conduzido processamento com base nos interesses legítimos ou com base no atendimento ao interesse público; contudo, sua oposição se dá com base em sua situação particular;
Nesse caso, podemos continuar a processar se demonstrarmos que temos bases legais obrigatórias para processamento que se sobrepõem a seus direitos ou que o processamento é necessário para estabelecer, exercer ou defender uma reivindicação jurídica;
Observe que, apesar de sua oposição, poderemos continuar a usar seus dados pessoais. Isso acontecerá em casos em que o processamento é exigido em conformidade com obrigações legais impostas a nós (as exigências de obrigações legais de processar e manter dados substituirá qualquer direito de oposição.);
O processamento é conduzido para fins de marketing;
Em algumas circunstâncias, se sua oposição ao processamento de certos dados pessoais, talvez não consigamos prestarlhe serviços e precisaremos encerrar a prestação de serviços.
O processamento não for mais exigido pelos motivos que os dados foram coletados ou processados;
Baseamonos em consentimento como fundamento jurídico, e você retirar seu consentimento;
Você se opor ao processamento de dados;
Os dados foram processados ilegalmente (ou seja, violação do requisito de embasamento jurídico);
Exigido por lei;
Podemos continuar a manter seus dados se houver outro motivo legítimo para fazêlo;
Nossas exigências para cumprir com obrigações jurídicas (exigências de manutenção de registro em particular) para processar e manter certos dados substituem qualquer direito a solicitações de exclusão. Também poderemos continuar a manter/ usar seus dados se houver outro motivo legítimo para fazêlo (para exercício de reivindicações jurídicas e/ou atendimento de interesse público).
Poderemos continuar a processar suas informações se houver outro fundamento jurídico para fazê-lo. Se não conseguirmos lhe prestar serviços por conta da retirada de consentimento, nós o informaremos desse fato.
Você solicitar que nós verifiquemos a exatidão dos dados seus que temos;
O processamento for ilegal, mas você não solicitar sua exclusão;
Não precisarmos mais do processamento e retenção de dados, mas você desejar que os retenhamos, pois esses dados são necessários para você estabelecer, exercer ou defender uma reivindicação jurídica;
Você se opor ao processamento de dados e estiver aguardando verificação de nosso interesse legítimo sobreposto;
Em alguns casos, a restrição pode impedir a Empresa de cumprir suas obrigações nos termos da relação contratual com o Cliente. Nesse caso, avisaremos o Cliente desse fato.
Esse direito pode não se aplicar totalmente em casos em que o processamento é realizado devido a uma obrigação legal da Empresa.
Exercendo seus direitos
Entre em contato com nossa equipe de proteção de dados através dos dados de contato abaixo para exercer seus direitos, ou se tiver dúvidas sobre o uso de seus dados pessoais.
Você poderá se sujeitar a procedimentos e medidas de identificação a fim de garantirmos que nenhum dado pessoal seja divulgado a pessoas não autorizadas. Também poderemos solicitar informações/esclarecimentos adicionais para processar sua solicitação o mais rápida e eficientemente possível.
Todas as solicitações devem conter uma descrição clara do objeto da solicitação em inglês ou português.
Normalmente, não cobraremos nenhuma taxa para acessar seus dados pessoais (ou exercer outros direitos). Podemos cobrar alguma taxa quando sua solicitação for claramente infundada, excessiva ou repetitiva. Por outro lado, podemos recusar uma solicitação como manifesta ou excessivamente onerosa, infundada e apresentada de máfé.
Dependendo da complexidade de sua solicitação e volume de dados associados a ela, buscaremos atender todas as solicitações legítimas dentro de um mês do recebimento ou informálo da recusa ou de uma prorrogação de até três meses para atender sua solicitação. Você será devidamente notificado se sua solicitação exigir mais de um mês para ser atendida.
Direito de apresentar uma reclamação
Se você tiver reclamações sobre o uso de seus dados pessoais, exercício de seus direitos, notifique e/ou apresente uma reclamação ao nosso responsável por proteção de dados diretamente através dos dados de contato abaixo, ou preencha e envie o formulário apropriado disponível no site da Empresa: www.unlimit.com. Analisaremos sua reclamação imediatamente e o informaremos a respeito dela.
Reclamações devem ser feitas em inglês ou português, de forma abrangente, e conter detalhes suficientes e descrição clara da reclamação.
Se você acreditar que não fomos capazes de resolver sua reclamação, você também poderá apresentar uma reclamação à ANPD acessando www.gov.br.
Dados de contato:
A Unlimit nomeou um Diretor de Proteção de Dados em sua sede, que pode tratar questões e preocupações, podendo ser contatado conforme abaixo:
Responsável pela Proteção de Dados Unlimit Brasil Instituição de Pagamento Ltda
Av. das Nações Unidas, 12551, cj 2201, Brooklin Novo, São Paulo, 00004-578, Brasil Email: [email protected]
Nosso período de retenção é determinado principalmente por nossas obrigações segundo a legislação aplicável para retenção de dados por um período específico. Destruí-los não será possível antes do decorrer desse prazo.
Somos obrigados a manter dados de Clientes (incluindo dados pessoais) durante a existência da relação comercial e por um período mínimo de 5 anos após o término da relação comercial, ou após recusa/retirada de pedido do Cliente, de acordo com a legislação de AML e outras exigências aplicáveis ao nosso negócio.
Poderemos manter certos documentos que contêm dados pessoais por mais que 5 anos. Por exemplo, poderemos manter seus dados pessoais (que podem ser parte de alguns documentos) por um prazo de 10 anos, para cumprir com a legislação tributária.
O prazo de retenção poderá ser prorrogado em caso de outros motivos legais que justificam uma retenção mais longa (tais como para tratamento de reclamações, processos judiciais, investigações, fins regulatórios, tributários e combate à lavagem de dinheiro e fraude).
A Unlimit estabeleceu políticas e procedimentos internos de segurança para o processamento seguro de dados a fim de proteger os dados contra acesso não autorizado, perda, uso indevido, alteração ou destruição. Garantimos dentro de nossas melhores habilidades que o acesso aos dados pessoais limitase a pessoas conforme a necessidade de conhecêlos, e que as pessoas que têm acesso a eles são obrigadas a manter sua confidencialidade. Utilizamos uma série de tecnologias e soluções de segurança para proteger dados (tais como armazenamento de informações que você fornece a nós em servidores seguros, mecanismos de segurança de perímetro, tais como criptografia, etc.). No entanto, não se pode garantir segurança absoluta contra todas as ameaças, apesar de nossos melhores esforços.
A transmissão de informações pela internet não é completamente segura. Não podemos garantir a segurança de dados transmitidos a nós por e-mail, para nosso site ou recursos online; tais transmissões ficam por sua própria conta e risco.
Quando você tiver acesso a nossos recursos através de meios de autenticação do usuário (por exemplo, credenciais do usuário), você é responsável por manter suas credenciais de usuário seguras e confidenciais, e não divulgá-las a qualquer pessoa. Consulte também nossas dicas de segurança disponíveis em nosso site.
Você é responsável por garantir que as informações fornecidas à Unlimit por você/sobre você ou em seu nome sejam precisas e estejam atualizadas, devendo nos informar assim que possível se qualquer dado mudar.
Se você fornecer informações sobre outra pessoa, você deve encaminhar este Aviso de Privacidade a elas e garantir que elas também concordem com a Unlimit usar suas informações descritas neste documento.
Podemos revisar ou atualizar nosso Aviso de Privacidade de tempos em tempos. nesse caso, disponibilizamos a versão mais recente do Aviso de Privacidade em nosso site, informando-o devidamente por meio da exibição da versão atualizada e a data de atualização relevante.
Aconselhamos que você acesse nosso site com frequência para consultar nosso Aviso de Privacidade em sua versão mais recente. Uma tradução não oficial encontra-se disponível aqui.
Em breve nossa equipe de vendas entrará em contato.